الحماية

ثغرة اليوتيوب للحصول على تعليقات شخصيات شهيرة مزيفة

حتى الشركات العملاقة و مهما بلغت قوتها فدائما هناك حتما ثغرات يمكن استغلالها من طرف المحترفين للقيام ببعض التلاعب و تحقيق بعض المصالح ، فقد تم إكتشاف أن اليوتيوب الموقع الشهير و التابع لشركة غوغل يحتوي على ثغرة إعتبرها البعض نقطة ضعف حاسمة ، فقد كشفت بعض المصادر على أن هذ الثغرة في موقع اليوتيوب تسمح بنشر تعليق على أي فيديو من طرف أي شخص ، و ما قام به بعض القراصنة المحترفون أنهم يقومون بإستهداف شخصيات شهيرة على اليوتيوب و يقومون بانتحال شخصياتهم ثم التعليق بقنواتهم على أي فيديو يريدون ، حيث أن هذا التعليق يظهر في أول التعليقات تحت الفيديو مباشرة الشي الذي يزيد من شعبية الفيديو المعلق عليه .

و قد تم امتشاف هذه الثغرة بعد أسابيع من إكتشاف نقطة ضعف اليوتيوب الأولى و هي ثغرة يمكن استغلالها لحذف أي فيديو بظغطة واحدة ، الشيء الذي يجعلنا نطرح العديد من التساؤلات حول خماية فيديوهاتنا و حساباتنا على موقع اليوتيوب .

فهذه التغرة الجديدة التي تم اكتشافها و التي تعتبر خدعة جيدة لزيادة شعبية الفيديوهات و نشرها على أوسع نطاق في موقع اليوتيوب قد تم اكتشافها من طرف باحثين مصرييين في الحماية و الأمن المعلوماتي .

فقد إكتشف إبراهيم أبو العلا و محمد السيد ثغرة تسمح بمشاركة تعليق أي شخصية شهيرة على أي فيديو تابع له حتى و إن لم يسبق له أن دخل الى الفيديو أو قام بأي تفاعل معه من بعيد أو قريب ، بل و دون أن يعلم أي شيء .

و قد اكتشفا انه يمكن التحكم بالتعليقات عن طريق ميزة مراجعة التعليقات قبل نشرها الموجودة داخل قناة اليوتيوب ، تغيير معلومات القناة و التعليق و تبديلها بمعلومات القناة المستهدفة .

تعليقات يوتيوب

كل ما في الأمر أنك ستقوم بتغيير قيمة comment_id إلى أي قيمة تريدها و هنا يكمن ضعف اليوتيوب ، فبتغيير المعلومات يمكنك تغير أي شيء في التعليق سواءا ما يحتوي عليه أو القناة المعلق بها على الفيديو .

رابط الدخول الى التعليقات

العملية قد تبدو صعبة قليلا لكن عموما يدل هذا الاكتشاف على ان هناك المزيد من الثغرات التي لازال سوف يتم اكتشافها و الافصاح عنها في المستقبل فالعديد من الخدع يتم عملها يوميا بواسطة بعض الأشخاص نتيجة لاستغلال ثغرات بعض المواقع العملاقة و الشهيرة مثل موقع يوتيوب .

 

اظهر المزيد

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني.

This site uses Akismet to reduce spam. Learn how your comment data is processed.

إغلاق

أنت تستخدم إضافة Adblock

برجاء دعمنا عن طريق تعطيل إضافة Adblock